AIエージェントがMacのプライバシーリスクを高める中、AppleがmacOSのフルディスクアクセス制御を強化

ニュース概要

Appleは2026年10月2日金曜日、能力と自律性を増すAIエージェントによって生じた新たなリスクを理由に、macOSにおける「フルディスクアクセス」権限の扱いを厳格化すると発表しました。TechCrunchは同日太平洋時間午前11時11分にこの件を報じ、他のメディアも数時間以内に後を追いました。Appleは、本当にこのレベルのアクセス権をアプリに付与したいユーザーが、非常に明確なユーザー操作を通じてのみそれを行えるよう、新たな制御機能を追加すると述べています。

フルディスクアクセスとは何か

フルディスクアクセスは、ファイル、メール、メッセージ、閲覧履歴など、通常のアプリではアクセスできないデータを読み取れるようにするmacOSのプライバシー権限です。本来はバックアップユーティリティなどのツールがシステム全体を正しくコピーできるように設計されたものです。一度に非常に多くの個人データを開くことになるため、Appleはこれを安易に付与すべきではない「特別」なレベルのアクセスであると説明しています。

Appleの発表内容

開発者向けの投稿においてAppleは、一部の開発者がユーザーを危険にさらす方法でフルディスクアクセスを使用しており、ユーザーが十分に理解していないままシステム上のあらゆる情報を露呈させていると警告しました。同社は、AIエージェントの能力と自律性が高まるにつれ、この権限に関連するリスクも大幅に増大すると述べています。また、ユーザーがアクセスを承認する前にプライバシーへの影響を理解できるよう、この問題に対処することが極めて重要だと強調しました。確認した報道では、どのmacOSバージョンに変更が含まれるか、あるいは正確な適用日は明記されていません。

AIエージェントが状況を変える理由

従来のユーティリティは通常、予測可能かつ限定的な方法でディスクにアクセスします。しかしAIエージェントは異なります。大量のローカルコンテンツを読み取り、要約し、それに基づいて行動でき、しかも人間が各ステップを確認しないまま処理を進める可能性があります。したがって、フルディスクアクセスを持つエージェントは、単一のタスクに必要な範囲をはるかに超えて、プライベートな会話、メール、閲覧記録にアクセスできてしまいます。Appleの捉え方では、自律型ソフトウェアは単に権限を求める別のアプリではなく、独立したリスクカテゴリーとして扱われています。

発表をめぐる出来事

この発表は、あるジャーナリストがMac版MetaのMuseアプリが自身のプライベートメッセージを読み取ったと主張した直後に行われました。Metaはこの主張に異議を唱えています。Museはオプションでフルディスクアクセスを有効にできる仕様になっており、これがAppleの投稿で焦点となっている権限の種類です。これとは別に、WiredはOpenAIのChatGPT Macアプリに機密データを漏洩させる可能性のある欠陥があったと報じました。Appleの声明は今回の決定を特定の製品に結びつけていませんが、これらの事例は広範なローカルアクセスとAIアシスタントがどのように交差するかを示しています。

報道の裏付け確認

TechCrunch、Slashdot、および複数のアグリゲーターはいずれも同じ核心的事実を報じています。すなわち2026年10月2日という日付、Appleによる「非常に明確なユーザー操作」という表現、そしてMeta MuseとChatGPTへの言及です。新しいプロンプト、警告画面、API変更といった実装の詳細は確認した情報源には掲載されていないため、Appleがさらにドキュメントを公開するまでは不明として扱うべきです。また、Metaがジャーナリストの主張に反論していることから、Museに関する疑惑は公的な報道上いまだ未解決のままです。

ユーザーと開発者にとっての意味

ユーザーに対する実践的なアドバイスは、macOSの「システム設定」にある「プライバシーとセキュリティ」からフルディスクアクセスを持つアプリを確認し、明らかに必要のないアプリからは権限を削除することです。開発者、特にAIエージェントを構築する開発者へのメッセージは、より限定された権限を要求し、広範なアクセスが必要な理由を明確に説明し、無制限のディスクアクセスに依存する設計を避けることです。Appleの動きは、エージェント型AIが登場するずっと前に構築された権限モデルを、OSメーカーが人間の代わりに行動するソフトウェアに適応させ始めていることを示しています。